А, ну тогда xk8.ru/agneroptasm xk8.ru/agneroptcpp

#book source https://www.agner.org/optimize/

#book для легкого чтива

#book для легкого чтива

#wasm

#book для легкого чтива

#book меньшего размера без содержания

@Aiwan это типа 50 мб содержание занимает?

Возможно, я другие настройки сделал, в первом наверное уровень вложенности больше

А, ты сам архив запилил?

да

какой смысл создавать пустую dll, а потом ее удалять, а из оставшегося использовать только inc и lib???

какой смысл создавать пустую dll, а потом ее удалять, а из оставшегося использовать только inc и lib???

Делать таким образом библиотеку импорта для masm или vs?

Делать таким образом библиотеку импорта для masm или vs?

format PE GUI 4.0 entry start include 'win32a.inc' section '.text' code readable executable start: invoke LoadLibrary,szNameDLL invoke GetProcAddress,eax,szMessageBox mov [ptrMessageBox],eax push 0 push szNameDLL push szMessageBox push 0 call [ptrMessageBox] invoke ExitProcess,0 section '.data' readable writeable szNameDLL db "USER32.DLL",0 szMessageBox db "MessageBoxA",0 ptrMessageBox rd 1 section '.idata' import data readable writeable library kernel32,'KERNEL32.DLL' include 'api/kernel32.inc' решил сделать примерно так, без использования таблицы импорта

Можно проще: invoke LoadLibrary,szNameDLL invoke GetProcAddress,eax,szMessageBox mov [ptrMessageBox],eax invoke ptrMessageBox, 0, szMessageBox, szNameDLL, 0 invoke ExitProcess,0 Или: invoke LoadLibrary,szNameDLL invoke GetProcAddress,eax,szMessageBox stdcall eax, 0, szMessageBox, szNameDLL, 0 invoke ExitProcess,0

/start doing soso

зацените, эт аналог vkdebug из пакета masm32, но только для fasm32. мож какаие замечания пожелания будут. потом буду отправлять на целевой форум, люди вроде просили. для начинающих разобраться в работе асма вроде норм, на вкус и цвет как говорится

для работы надо запустить закрыть VKDebug32.EXE, чтоб настрройки сохранились

зацените, эт аналог vkdebug из пакета masm32, но только для fasm32. мож какаие замечания пожелания будут. потом буду отправлять на целевой форум, люди вроде просили. для начинающих разобраться в работе асма вроде норм, на вкус и цвет как говорится

А зачем оно, если можно через стандартный OutputDebugString() выводить, с поддержкой в отладчиках и т. д.?

мне так не интересно

и много ли новичков знают об этой функции? я вот не знаю

и много ли новичков знают об этой функции? я вот не знаю

Я имел в виду не макросы и либу вокруг них, хексдампы и всё такое. Я спрашивал, зачем DebugPrint выводит через велосипедный vkdebug, да ещё и прямой посылкой оконных сообщений, в то время как существует стандартный механизм.

Я имел в виду не макросы и либу вокруг них, хексдампы и всё такое. Я спрашивал, зачем DebugPrint выводит через велосипедный vkdebug, да ещё и прямой посылкой оконных сообщений, в то время как существует стандартный механизм.

это код не мой

а зачем так это надо спросить у авторов

переписал то что имеется

Что за зверь такой, этот vkdebug?

У меня всё, что начинается на vk, ассоциируется с ВКонтакте :))

VKim

ник автора вроде

В чём прикол дебага-то этого?

логирование

Мля, каких только ников нет, это ж пипец 🤣

вечер в хату, ассемблянты

Кто-то хочет на недельку в ро?

сломаю оба стула, суну их джуну в анал и сяду на nasm

сломаю оба стула, суну их джуну в анал и сяду на nasm

эх, опередил

я кстати ос писал

кстати, раз уж тут поцанские раговорчики пошли, поясните за yasm

вроде очень похож на насм

я его не юзал

ELF-прога читает PE-прогу и выводит о ней инфу

сломаю оба стула, суну их джуну в анал и сяду на nasm

Зачем же так жестко-то?

...со стульями...

Обоих посажу на бутылку, а сам сяду на С

ELF-прога читает PE-прогу и выводит о ней инфу

Слишком просто, структуры в свободном доступе. Загрузить/размапить файл в память и прочитать структуру

Заставь например твоего эльфа дописать секцию с кодом, переопределить туда ер и туда например бахнуть пайлоад мсф который сам сгенерится

А после отдать управление а точку входа (в идеале конешн с createthread)

Ну если писать собиратель на асме это уже достаточно весело

Надо же как то стимулировать появление работы

И так уже сухари без икры грызу

Или икру без сухарей

Ну не суть

Помимо всего прочьего тот же createthread найти - задача уже не с простых для новичка

peb/teb отвратительно задоканы в оф источниках

Привет. Посоветуйте , пожалуйста хорошие книжки по декомпиляции/дизассемблированию.

Привет. КК? Плюс статьи wasm.ru (в виде chm, недавно сюда выкладывали), wasm.in (с сайта).

КК ето хто? Спасибо

А, крис касперский, понял

Вот

Спасибо

я думаю что c тех пор книгу уже обновили пару десятков раз(не глобально конечно же, а в основном исправления) https://beginners.re/

например интересное обновление вот 02-Jul-2018: DBI examples: minesweeper and WinRAR DBI имхо очень забавная штука)))

я думаю что c тех пор книгу уже обновили пару десятков раз(не глобально конечно же, а в основном исправления) https://beginners.re/

Именно, он постоянно ее обновляет

Лучше "ночную" сборку брать

на сайте не всегда последняя? на сайте она, как минимум, часто обновляется

Я если честно не помню, я из исподников собираю

Удобно - git pull, ...

например интересное обновление вот 02-Jul-2018: DBI examples: minesweeper and WinRAR DBI имхо очень забавная штука)))

Так я ток указал куда копать, здесь вроде и осенняя редакция есть

а фанатизм все крепчает

а фанатизм все крепчает

Студиозы.

так вроде не сезон еще, только март на дворе

Это или запасливые или слишком слакерки

Запасливые слакеры

так вроде не сезон еще, только март на дворе

Дипломы то писать уже начали

Как в fasm создать массив длиной 3000?

Как в fasm создать массив длиной 3000?

А что класть-то будешь? Дворды? array_name rd 3000.

256 это dword?

А что класть-то будешь? Дворды? array_name rd 3000.

Спасибо

256 это dword?

Если меньше 256, то байт (rb), если 256 тоже нужно, то ворд (rw).